AURETIS POŽEGA d.o.o. (dalje u tekstu: Društvo) kao voditelj obrade osobnih podataka razumije da je zaštita privatnosti korisnika izuzetno važan zadatak te se obavezuje pružiti zaštitu svih osobnih podataka sukladno važećim zakonskim odredbama te primjenom odgovarajućih tehnoloških rješenja.
Društvo prikuplja osobne podatke putem internetske stranice www.auretis-pozega.hr ali i drugim kanalima komunikacije prema kupcima – telefonom, slanjem poruka elektroničke pošte ili osobnim kontaktom.
Ovom Izjavom Vas želimo upoznati o opsegu ovih osobnih podataka, načinu njihovog korištenja, te o mjerama zaštite osobnih podataka koje provodimo.
Mjere zaštite osobnih podataka su propisane kroz Politiku zaštite osobnih podataka Društva i druge interne akte kojima se propisuju mjere sigurnosti informacijskog sustava Društva.
Svrha obrade
- Osobni podaci koji se prikupljaju na internetskoj stranici Društva obrađuju se u cilju ispunjenja ugovornih obaveza prema našim kupcima – rezervacija i prodaja aviokarata te izrada ponude za prodaju turističkih proizvoda.
- Prikupljeni podaci mogu se koristiti i za povremeno slanje promotivnih poruka elektroničke pošte, ali samo ako ste prethodno dali suglasnost na takve aktivnosti.
Osobni podaci koji se prikupljaju i obrađuju
- Osobni podaci su svi oni podaci koji se odnose na pojedinca, a pomoću kojih je moguće izravno ili neizravno utvrditi identitet pojedine osobe.
- Putem internetske stranice www.auretis-pozega.hr prikupljamo sljedeće osobne podatke koji se koriste u izradi ponuda za prodaju turističkih proizvoda:
- Ime i prezime
- E-mail adresa
- Broj telefona
- Destinacija
- Ponekad, u izradi i slanju ponuda za prodaju turističkih proizvoda, drugim kanalima prikupljamo sljedeće osobne podatke:
- Ime i prezime
- Spol
- Datum Rođenja
- Telefon
- Adresa
- OIB
- Bračno stanje
- Stručna sprema
- Zanimanje
- Organizacija
- Dijetalne potrebe
- Putem internetske stranice www.auretis-pozega.hr obrađujemo sljedeće osobne podatke koji se koriste u rezervaciji i prodaji aviokarata:
- Ime i prezime putnika
- E-mail adresa putnika
- Broj telefona putnika
- Broj karte
- Broj leta
- Ishodište leta
- Destinacija leta
- Datum i vrijeme leta
- Podaci o asistenciji u letu
- Podaci o obrocima u letu
- Frequent Flyer broj
- Ime i prezime za dostavu računa
- Adresa za dostavu računa
- Vaše ime i prezime te adresa Vaše elektroničke pošte može se koristiti i za povremenu distribuciju promotivnih poruka, ali isključivo uz Vašu suglasnost.
Pohrana osobnih podataka
- Vaše osobne podatke koji se koriste za ispunjavanje naših ugovornih obaveza te za održavanje poslovnog odnosa s klijentima, čuvamo i štitimo u razdoblju trajanja Vašeg poslovnog odnosa s Društvom.
- Vi možete u svakom trenutku opozvati suglasnost za pohranu i obradu Vaših osobnih podataka, osim onih osobnih podataka koji se odnose na knjigovodstvene isprave a za koje je zakonom propisan rok čuvanja od 11 godina. Za takve osobne podatke, predviđeno je automatsko brisanje po isteku roka od 11 godina.
Prijenos podataka trećim stranama
- Postupak rezervacije i prodaje aviokarata Društva temelji se na usluzi globalnog rezervacijskog sustava Amadeus kojim upravlja tvrtka Amadeus IT Group S.A. Podaci neophodni za rezervaciju karata se prosljeđuju sustavu Amadeus, putem kojeg postaju dostupni povezanim zrakoplovnim kompanijama na koje se ovi podaci odnose.
- Po realizaciji prodaja turističkih proizvoda, Vaši osobni podaci mogu biti proslijeđeni kompanijama zaduženim za realizaciju ovih proizvoda, pri čemu neki od ovih kompanija mogu biti smješteni izvan granica Europske Unije. Takav postupak je neophodan kako bi Vam isporučili ugovoreni turistički proizvod, a Društvo zahtjeva od svojih partnera razinu mjera zaštite osobnih podataka koja je identična onom koje i smo provodi.
- Podaci neophodni za autorizaciju i naplatu kreditnih kartica prosljeđuju se i obrađuju u sustavu WSpay kojim upravlja tvrtka WSPay – Web studio d.o.o. Sustav WSPay je usklađen sa zahtjevima standarda PCI DSS koji jamči visok stupanj zaštite podataka i transakcija za plaćanje kreditnim karticama.
- Prijenos osobnih podataka trećim stranama zaštićen je sigurnosnim standardima i mjerama koje omogućuju očuvanje povjerljivosti i cjelovitosti ovih podataka
Upotreba kolačića
- Pristupom na internetske stranice Društva, na Vašem se računalu pohranjuju kolačići. Kolačići se upotrebljavaju u cilju prilagođavanja prikaza sadržaja na Vašem pregledniku sukladno Vašim potrebama. Društvo ne provodi personaliziranu analizu sadržaja kolačića niti upotrebljava kolačiće za ciljano generiranje poruka sukladno profilu pojedinca.
Prava pojedinaca (korisnika/ispitanika)
- Društvo će vam omogućiti ostvarivanje svih Vaših zakonskih prava koji se odnose na obradu osobnih podataka.
- U svakom trenutku možete uputiti sljedeće upite ili zahtjeve:
- Zatražiti informaciju o tome ako Društvo posjeduje ili obrađuje Vaše osobne podatke
- Zatražiti informaciju o svrsi obrade Vaših osobnih podataka
- Zatražiti informaciju o roku čuvanja Vaših osobnih podataka
- Zatražiti informaciju o tome kojim primateljima su Vaši osobni podaci otkriveni ili kojima mogu biti otkriveni
- Zatražiti brisanje Vaših osobnih podataka, osim u slučajevima kada je čuvanje podataka predviđeno pravnom obavezom Društva
- Zatražiti ograničenje obrade Vaših osobnih podataka, osim kad je obrada osobnih podataka predviđena pravnom obavezom Društva
- Zatražiti ispravak Vaših osobnih podataka ako su netočni
- Zatražiti informaciju o izvoru Vaših podataka ako se ovi podaci ne prikupljaju neposredno od ispitanika
- Zatražiti kopiju Vaših osobnih podataka koje Društvo obrađuje
Kontakt
- Pitanja o primjeni mjera zaštite osobnih podataka ili zahtjeve za ostvarivanje Vaših prava možete uputiti na adresu elektroničke pošte www.auretis-pozega.hr
Pravo na prigovor nadzornom tijelu
- Svaki pojedinac zadržava pravo na podnošenje prigovora nadzornom tijelu, a vezano za obradu osobnih podataka koji se odnose na njega.
- Prigovor nadzornom tijelu upućuje se na sljedeću adresu:
Izjava o prikupljanju osobnih podataka
AURETIS POŽEGA d.o.o. obavezuje se pružati zaštitu osobnim podacima kupaca, na način da prikuplja samo nužne, osnovne podatke o kupcima/korisnicima koji su nužni za ispunjenje naših obveza; informira kupce o načinu korištenja prikupljenih podataka, redovito daje kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje. Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi djelatnici AURETIS POŽEGA d.o.o. i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.
Izjava o zaštiti osobnih podataka
Slanjem upita izričito izjavljujem da sam AURETIS POŽEGI d.o.o. dobrovoljno stavio/la na raspolaganje svoje podatke te dozvoljavam da ih isti koristi u cilju zaštite mojih osobnih interesa u svim poslovima koje ugovaram s AURETIS POŽEGA d.o.o.
To uključuje i prosljeđivanje mojih osobnih podataka trećim osobama. Trećim osobama smatraju se one osobe koje su neophodne za realizaciju putovanja ugovorenog između mene i AURETIS POŽEGA d.o.o.
Izričito dozvoljavam AURETIS POŽEGI d.o.o. da moje osobne podatke može koristiti u svojim evidencijama u zemlji i inozemstvu.
Suglasan/na sam da AURETIS POŽEGA d.o.o., u skladu s gore navedenim uvjetima, koristi moje osobne podatke dvije godine.